Hoppa till innehållet

Integritetspolicy

Gäller från: [fylls i före lansering]

1. Personuppgiftsansvarig

Nothelferkurszentrum Schweiz AG, Feldbergstrasse 42, 4057 Basel, Schweiz är personuppgiftsansvarig. Kontakt: integritet@korkompis.se.

2. Uppgifter om dig som elev

  • E-postadress (konto, inloggningslänk, kvitto)
  • Förnamn, erfarenhetsnivå, växellåda, datum för körkortstillstånd, planerad provmånad, datum för riskutbildning
  • Dina pass: datum, startplats, tid, kilometer, handledare, övningar, självbedömningar, anteckningar
  • Betalningsreferens, kvittouppgifter och betalstatus; kortuppgifter ser vi aldrig, de hanteras av betaltjänstleverantören
  • Tekniska uppgifter vid besök: IP-adress, webbläsare, tidpunkt (serverloggar, raderas efter 30 dagar)

Vi samlar inte in platsdata från din enhet och inga uppgifter om ditt körsätt i bilen.

3. Uppgifter om handledare

När en elev bjuder in dig som handledare eller medåkare sparar vi ditt förnamn, din e-postadress och, för medåkare, eventuellt din relation till eleven för att skicka inbjudan. Om du accepterar skapas ett konto och vi sparar dessutom när du senast var aktiv samt de återkopplingar du ger. Om du inte accepterar raderas uppgifterna efter 14 dagar. Du kan radera ditt konto när som helst; dina återkopplingar finns då kvar hos eleven utan koppling till dig. Eleven kan när som helst ta bort din åtkomst.

4. Ändamål och rättslig grund

  • Tillhandahålla tjänsten, ditt konto, dina framsteg och körjournalen: artikel 6.1 b GDPR (avtal)
  • Köp, kvitto och bokföring: artikel 6.1 b och 6.1 c (bokföringslagen)
  • Handledares konto och återkoppling: artikel 6.1 b (avtal med handledaren om det kostnadsfria inlogget) och 6.1 f (elevens och handledarens berättigade intresse av att öva tillsammans)
  • Säkerhet, felsökning och anonymiserad användningsstatistik: artikel 6.1 f

Vi använder inte dina uppgifter för marknadsföring och gör ingen profilering.

5. Vi lämnar inte ut dina uppgifter

Vi säljer, hyr ut eller lämnar inte ut dina personuppgifter till någon annan för deras egna ändamål. Det enda undantaget är om vi enligt lag är skyldiga att lämna ut uppgifter, till exempel till Skatteverket eller efter beslut av en myndighet eller domstol.

För att driva tjänsten använder vi några tekniska leverantörer (punkt 8). De är personuppgiftsbiträden: de behandlar uppgifterna bara på vårt uppdrag och enligt våra instruktioner, och får inte använda dem för egna syften. Det räknas inte som att vi lämnar ut uppgifterna.

6. Kakor

Vi använder bara nödvändiga kakor för inloggning. Ingen spårning, inga kakor från tredje part. Användningsstatistiken är anonym och utan kakor. Därför visar vi ingen kakbanner.

7. Lagringstid

Konto- och passuppgifter sparas så länge kontot finns. Kvitton sparas i sju år enligt bokföringslagen, pseudonymiserade efter att kontot raderats. Serverloggar raderas efter 30 dagar. Efter tre år utan inloggning meddelar vi dig via e-post och raderar kontot om du inte loggar in inom 30 dagar.

8. Personuppgiftsbiträden och lagringsplats

Vi har personuppgiftsbiträdesavtal enligt artikel 28 GDPR med samtliga leverantörer. Överföring utanför EU/EES sker bara med lämpliga skyddsåtgärder.

LeverantörÄndamålPlats
SupabaseDatabas, konton, inloggningsmejlEU (Stockholm)
VercelDrift av tjänsten, serverloggar, anonym statistikEU/USA, standardavtalsklausuler och EU-US Data Privacy Framework
PayrexxBetalning med Swish och kortSchweiz (EU-kommissionens beslut om adekvat skyddsnivå)
ResendTransaktionsmejl och inbjudningarEU/USA, standardavtalsklausuler

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. I appen kan du under Profil exportera alla dina uppgifter och radera ditt konto. Övriga frågor skickar du till integritet@korkompis.se. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

10. Minderåriga

Elever kan vara 15 år och 9 månader när de ansöker om körkortstillstånd. Vi utgår från att köp av minderåriga sker med vårdnadshavares samtycke. Vi samlar inte in fler uppgifter än vad tjänsten kräver.

11. Säkerhet

All överföring är krypterad (HTTPS). Åtkomsten till uppgifter är begränsad till det egna kontot och skyddad på databasnivå. Det finns inga lösenord som kan stjälas; inloggning sker med engångslänkar.

12. Ändringar

Vi kan uppdatera den här policyn. Den aktuella versionen finns alltid på korkompis.se/integritet.